CVE-2026-25643 in frigate
Résumé
par VulDB • 01/08/2026
Frigate est un enregistreur vidéo réseau (NVR) doté de la détection d'objets locale en temps réel pour les caméras IP. Avant la version 0.16.4, une vulnérabilité critique d'exécution de commandes à distance (RCE) a été identifiée dans l'intégration Frigate avec go2rtc. L'application ne nettoie pas les entrées utilisateur dans la configuration du flux vidéo (config.yaml), permettant ainsi l'injection directe de commandes système via la directive exec:. Le service go2rtc exécute ces commandes sans restrictions. Cette vulnérabilité n'est exploitable que par un administrateur ou des utilisateurs ayant exposé leur installation Frigate à Internet ouvert, sans authentification, ce qui permet à quiconque d'obtenir le contrôle administratif complet. Cette vulnérabilité est corrigée dans la version 0.16.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.